Nie je to tak dávno, čo Google vydal čerstvú aktualizáciu prehliadača Chrome 107. Spoločnosť v ňom už opravila 14 zraniteľností.
Diskutujte
Uplynuli však len tri dni, odkedy spoločnosť urgentne zverejnila nový hotfix. Vyhľadávací gigant v ňom uzavrel 0-dňovú „dieru“, ktorú útočníci aktívne využívajú.
Uvádza sa, že zraniteľnosť získala identifikátorCVE-2022-3723. Je založený na zámene typov v jadre JavaScript prehliadača Chromium V8. Túto dieru objavili 25. októbra špecialisti z Avastu. Google zároveň sľúbil, že pre väčšinu používateľov odhalí technické detaily zraniteľnosti až po aktualizácii prehliadača Chrome.
Pripomeňme, že toto nie je prvá chyba zabezpečenia v prehliadači Chrome súvisiaca s JavaScriptom Chrome V. Spoločnosť už opravila CVE-2022-1364 a CVE-2022-1096.